Datenschutzerklärung

Stand: 7. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO):

Dominik Zosig
Am Flecken 27
96450 Coburg
E-Mail: dominik@zosig.de

Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür keine gesetzliche Pflicht besteht.

2. Überblick

Pixel Party ist ein privates, nicht kommerzielles Angebot. Gäste einer Feier können damit Fotos hochladen, die anschließend nur die Gastgeber der jeweiligen Feier sehen. Es gibt keine öffentliche Galerie, keine Werbung, keine Analyse- oder Tracking-Werkzeuge und keine eingebundenen Inhalte Dritter (keine externen Schriftarten, Skripte oder Karten). Daten werden nicht verkauft und nur in den unten beschriebenen Fällen an andere weitergegeben.

3. Hosting

Die Website läuft auf einem gemieteten Server der Bieber IT GmbH (Host-Unlimited.de), Braunschweiger Straße 22, 38518 Gifhorn, in einem Rechenzentrum in Deutschland. Alle unten genannten Daten werden ausschließlich auf diesem Server gespeichert. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; er darf die Daten nur nach Weisung und nicht für eigene Zwecke verwenden.

4. Aufruf der Website und Server-Protokolle

Bei jedem Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem (User-Agent). Diese Daten werden in Protokolldateien gespeichert, um den Betrieb sicherzustellen, Fehler zu finden und Angriffe abzuwehren (z. B. zu viele fehlgeschlagene Anmeldungen).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und stabilen Betrieb der Website. Die Protokolle werden nach 7 Tagen automatisch gelöscht. Fehlgeschlagene Anmeldeversuche werden zur Missbrauchsabwehr mit IP-Adresse bis zu 24 Stunden gespeichert.

Die Verbindung ist per TLS verschlüsselt (erkennbar an „https://“).

5. Cookies

Die Website setzt ausschließlich technisch notwendige Cookies, die eine zufällige Sitzungskennung enthalten und nicht von Skripten ausgelesen werden können:

• fs_guest – merkt sich für Gäste, dass das Passwort der Feier bereits eingegeben wurde und unter welchem Namen hochgeladen wird. Gültig 30 Tage.
• fs_session – hält Gastgeber und Administrator nach der Anmeldung angemeldet. Gültig 12 Stunden bzw. bis zur Abmeldung.
• fs_theme – merkt sich, ob du das helle oder dunkle Design gewählt hast. Wird nur gesetzt, wenn du den Design-Schalter benutzt; gültig 12 Monate.

Rechtsgrundlage für das Speichern auf deinem Gerät ist § 25 Abs. 2 Nr. 2 TDDDG, da die Cookies für den von dir gewünschten Dienst unbedingt erforderlich sind; die weitere Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b und f DSGVO. Es werden keine Cookies zu Werbe- oder Analysezwecken verwendet.

6. Teilnahme als Gast

Wenn du als Gast mitmachst, verarbeiten wir:

• deinen Namen, so wie du ihn eingibst,
• die von dir hochgeladenen Fotos einschließlich der darin enthaltenen Metadaten (z. B. Aufnahmezeitpunkt, Kameramodell und – falls in deinem Handy aktiviert – den Aufnahmeort),
• die Zuordnung zu einer Foto-Challenge und den Zeitpunkt des Hochladens.

Videos: Erlauben die Gastgeber Videos, gilt alles hier zu Fotos Gesagte ebenso für Videos. Für die Wiedergabe im Browser wird zusätzlich eine verkleinerte Fassung ohne Metadaten (ohne Aufnahmeort) erzeugt.

Hochladen bei schlechtem Empfang: Dateien werden in kleinen Stücken übertragen. Damit ein abgebrochener Upload später fortgesetzt werden kann, bleibt die Datei bis zur vollständigen Übertragung im Speicher deines Browsers (nur auf deinem Gerät) und wird danach dort entfernt. Angefangene, nicht abgeschlossene Uploads werden auf dem Server nach spätestens 3 Tagen gelöscht.

Zweck: Die Fotos werden den Gastgebern der jeweiligen Feier zur Verfügung gestellt – sortiert nach Gast und Challenge – und können von ihnen heruntergeladen werden. Die Originaldateien werden unverändert (mit Metadaten) weitergegeben; die Vorschaubilder auf der Website enthalten keine Metadaten.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du vor dem ersten Hochladen erteilst. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an die oben genannte Adresse; deine Fotos werden dann gelöscht, soweit sie nicht bereits von den Gastgebern heruntergeladen wurden.

Empfänger: die Gastgeber der jeweiligen Feier (über einen eigenen, passwortgeschützten Zugang) und der Betreiber. Andere Gäste sehen deine Fotos nicht. Was die Gastgeber mit heruntergeladenen Fotos tun, liegt in ihrer eigenen Verantwortung.

Teilen per privatem Link: Nur wenn das für eine Feier eingeschaltet ist und du beim Anmelden dem ausdrücklich zugestimmt hast (der Hinweis steht dann im Zustimmungstext), können die Gastgeber einzelne deiner Fotos über einen privaten Link mit anderen Personen teilen. Wer den Link hat, sieht ohne Anmeldung genau dieses eine Foto – verkleinert und ohne Metadaten (kein Aufnahmeort, kein Gerät, kein Name des Fotografen). Die Links sind nicht erratbar, für Suchmaschinen gesperrt, laufen nach 30 Tagen ab und können jederzeit zurückgezogen werden; wird ein Foto gelöscht, funktioniert auch der Link nicht mehr. Wie oft ein Link aufgerufen wurde, wird gezählt, ohne die Betrachter zu erfassen. Fotos von Gästen ohne diese Zustimmung lassen sich nicht teilen. Möchtest du, dass ein geteiltes Foto nicht mehr erreichbar ist, genügt eine E-Mail.

Zugriffe des Betreibers: Der Betreiber sieht sich Fotos nur an, wenn es für den Betrieb nötig ist (z. B. Prüfung gemeldeter Inhalte, technische Probleme, Wunsch der Gastgeber). Jeder solche Zugriff wird protokolliert (Event, Tag, angesehen/heruntergeladen) und den Gastgebern per E-Mail mitgeteilt – höchstens einmal täglich. Das Protokoll wird nach 90 Tagen gelöscht.

Speicherdauer: Fotos und Gastnamen werden 60 Tage, nachdem die Gastgeber die Fotos erstmals vollständig heruntergeladen haben, automatisch und endgültig gelöscht – spätestens jedoch 12 Monate nach der Feier, auch wenn sie nie heruntergeladen wurden. Die Gastgeber werden vorher per E-Mail erinnert und können die 60-Tage-Frist aussetzen, etwa wenn sie mehr Zeit für den Download brauchen; die Höchstdauer von 12 Monaten gilt in jedem Fall. Der Betreiber kann Fotos auch früher löschen; auf Wunsch der Gastgeber wird eine Feier jederzeit vollständig gelöscht.

Personen auf Fotos: Wer ein Foto hochlädt, sollte nur Fotos teilen, mit denen die abgebildeten Personen einverstanden sind. Bist du auf einem Foto zu sehen und möchtest, dass es gelöscht wird, schreib eine E-Mail an die oben genannte Adresse.

7. Zugang für Gastgeber und Administrator

Für Gastgeber (Veranstalter) und den Administrator werden Benutzername, ein verschlüsselt gespeichertes Passwort (nur als nicht umkehrbarer Hash), die E-Mail-Adresse sowie der Zeitpunkt der letzten Anmeldung gespeichert. Zweck ist der geschützte Zugang zu den Fotos der eigenen Feier. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f (Schutz vor unbefugtem Zugriff). Die Daten werden gelöscht, sobald der Zugang oder die Feier gelöscht wird.

7a. Registrierung als Veranstalter

Wer sich selbst als Veranstalter registriert, gibt Name, E-Mail-Adresse und Passwort an (das Passwort wird nur als nicht umkehrbarer Hash gespeichert). Außerdem speichern wir, wann die E-Mail-Adresse bestätigt und welchen Stand der Nutzungsbedingungen und des Auftragsverarbeitungsvertrags du akzeptiert hast. Zur Abwehr automatisierter Registrierungen wird die IP-Adresse bis zu 24 Stunden gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis) bzw. lit. f (Missbrauchsabwehr). Die Daten werden gelöscht, wenn du dein Konto löschen lässt; nicht bestätigte Registrierungen werden nach 30 Tagen gelöscht.

7b. Wer ist verantwortlich? (selbst angelegte Events)

Legt ein registrierter Veranstalter ein Event selbst an, entscheidet er über die Fotos und Namen seiner Gäste und ist dafür Verantwortlicher im Sinne der DSGVO. Der Betreiber verarbeitet diese Daten dann in seinem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO) nach einem gesonderten Vertrag; die Beschreibungen in den Abschnitten 4–6 gelten entsprechend. Wer der Verantwortliche ist, wird Gästen vor dem ersten Hochladen angezeigt. Anfragen von Gästen zu solchen Events kannst du an den Veranstalter oder an den Betreiber richten; der Betreiber leitet sie weiter. Für vom Betreiber selbst angelegte Events bleibt der Betreiber (Abschnitt 1) verantwortlich.

8. E-Mails

Gastgeber und Administrator erhalten E-Mails an die hinterlegte Adresse, und zwar nur aus konkretem Anlass: Einladung mit Link zum Festlegen des Passworts und Druckvorlage, Bestätigungslinks bei Änderung von Passwort oder E-Mail-Adresse, „Passwort vergessen“, eine Erinnerung am Tag der Feier, höchstens zweimal täglich eine Nachricht über neu hochgeladene Fotos (Anzahl und Namen der Gäste; abschaltbar), eine Übersicht eine Woche danach, Erinnerungen vor der automatischen Löschung sowie die Bestätigung der Löschung. Der Administrator erhält zusätzlich technische Warnungen (z. B. gesperrtes Konto, knapper Speicher). Selbst registrierte Veranstalter erhalten außerdem eine Mail zur Bestätigung ihrer E-Mail-Adresse und eine Nachricht, wenn ihr Event freigegeben oder abgelehnt wurde. Gäste erhalten keine E-Mails; ihre E-Mail-Adresse wird nicht erhoben.

Die E-Mails werden über einen eigenen Mailserver auf demselben Server versendet; es ist kein externer Versanddienst beteiligt. Zwangsläufig verarbeitet der E-Mail-Anbieter des Empfängers die Nachricht. Eine Kopie jeder E-Mail wird zur Nachvollziehbarkeit 90 Tage gespeichert und danach automatisch gelöscht. Links zum Bestätigen oder Zurücksetzen sind nur einmal verwendbar und laufen nach 1 Stunde bis 7 Tagen ab.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Zugangs) bzw. lit. f (Sicherheit des Kontos, Hinweis vor der Löschung der Fotos).

9. Weitergabe und Drittländer

Außer an die Gastgeber der jeweiligen Feier, den Hosting-Anbieter (Abschnitt 3) und – bei E-Mails – den E-Mail-Anbieter des jeweiligen Empfängers werden keine Daten weitergegeben. Einzelne Fotos können – nur mit deiner Zustimmung, siehe Abschnitt 6 – Personen zugänglich sein, denen die Gastgeber einen privaten Link geben. Eine Übermittlung in Länder außerhalb der EU findet nicht statt. Es gibt keine automatisierte Entscheidungsfindung und kein Profiling.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine formlose E-Mail an dominik@zosig.de genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für den Betreiber zuständigen Behörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Impressum